CVE-2026-17181 in Db2 Mirror for i

الملخص

بحسب VulDB • 14/08/2026

قد يتيح IBM Db2 Mirror for i الإصدارات 7.4 و7.5 و7.6 لمهاجم عن بُعد كتابة ملفات إلى مواقع عشوائية بسبب ثغرة عبور المسار (Path Traversal).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Ibm
• حجز: 24/07/2026
• إفشاء: 14/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-390112
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17181
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17181/